[发明专利]基于区块链的边缘计算安全系统

说明书

本发明属于边缘计算技术领域，尤其是一种基于区块链的边缘计算安全模型，针对现有的不便于对边缘设备的安全性进行检测的问题，现提出如下方案，其包括共享数据库、边缘计算模块、安全模块、通信模块和边缘设备，所述共享数据库与边缘计算模块双向传输，所述边缘计算模块与安全模块双向传输，所述安全模块与通信模块双向传输，通信模块和边缘设备双向传输，所述安全模块包括检测单元、采集单元、识别单元、提取单元、对比单元、判断单元、连接单元、记录单元、存储单元、搜索单元、拒接单元和标记单元，所述检测单元、采集单元、识别单元、提取单元、对比单元、判断单元，本发明可以对对边缘设备进行检测，提高运行的安全性。

技术领域

本发明涉及边缘计算技术领域，尤其涉及一种基于区块链的边缘计算安全模型。

背景技术

边缘计算起源于传媒领域，是指在靠近物或数据源头的一侧，采用网络、计算、存储、应用核心能力为一体的开放平台，就近提供最近端服务。其应用程序在边缘侧发起，产生更快的网络服务响应，满足行业在实时业务、应用智能、安全与隐私保护等方面的基本需求。边缘计算处于物理实体和工业连接之间，或处于物理实体的顶端。而云端计算，仍然可以访问边缘计算的历史数据。

现有技术中，不便于对边缘设备的安全性进行检测，因此我们提出了基于区块链的边缘计算安全模型，用来解决上述问题。

发明内容

本发明的目的是为了解决不便于对边缘设备的安全性进行检测的缺点，而提出的基于区块链的边缘计算安全模型。

为了实现上述目的，本发明采用了如下技术方案：

基于区块链的边缘计算安全模型，包括共享数据库、边缘计算模块、安全模块、通信模块和边缘设备，所述共享数据库与边缘计算模块双向传输，所述边缘计算模块与安全模块双向传输，所述安全模块与通信模块双向传输，通信模块和边缘设备双向传输，所述安全模块包括检测单元、采集单元、识别单元、提取单元、对比单元、判断单元、连接单元、记录单元、存储单元、搜索单元、拒接单元和标记单元，所述检测单元、采集单元、识别单元、提取单元、对比单元、判断单元、连接单元和记录单元依次连接，所述提取单元与存储单元双向传输，所述存储单元与搜索单元连接，所述判断单元与拒接单元连接，所述拒接单元与标记单元连接，所述通信模块包括验证单元、配对单元、加密单元和传输单元，所述验证单元与配对单元连接，所述配对单元与加密单元连接，所述加密单元与传输单元连接。

优选的，所述边缘计算模块包括数据源分析、数据过滤、数据处理、数据集成及事件生成，数据源分析与数据过滤连接，数据过滤与数据处理连接，数据处理与数据集成连接，数据集成与事件生成连接。

优选的，所述采集单元包括参数采集子单元和运行数据采集子单元，参数采集子单元与运行数据采集子单元连接。

优选的，所述共享数据库用于对数据进行存储、共享，边缘计算模块用于对数据进行分析、过滤、处理、集成及事件生成。

优选的，所述安全模块通过检测单元对接入的边缘设备的参数及运行数据进行检测，采集单元用于对检测的数据进行收集，并将收集的数据传输至识别单元，识别单元用于对接收的数据进行识别，并将识别的数据传输至提取单元，提取单元向存储单元提取相同型号设备的参数及运行数据，并将检测的数据与提取的数据传输至对比单元中进行对比，当存储单元中没有对应的边缘设备数据时，通过搜索单元在网络上进行搜索，并将搜索的数据传输到存储单元中存储，以供提取。

优选的，所述对比单元对接收的数据进行对比，生产对比报告，并将对比报告传输至判断单元，判断单元用于对对比报告进行分析判断，通过则允许该边缘设备的接入，并通过记录单元对该边缘设备进行记录，未通过则通过拒接单元进行拒接，并将该边缘设备信息传输至标记单元，标记单元对接收的数据进行标记。

优选的，所述通信模块用于完成边缘设备与安全模块之间的通信，验证单元用于对边缘设备进行验证，验证通过通过配对单元发送配对密码，密码配对成功后对通信进行加密，通过传输单元完成信息传输。